L’edizione
Venerdì 6 novembre 2026
Intelligenza artificiale
- Cognition trasforma Inkling-Small in un modello di coding ma non pubblica le pesature
SWE-2 Flash è più economico e più veloce del modello maggiore, ma Cognition tiene chiuse le weights per timori di cybersecurity.
3 min · Intelligenza artificiale
- Meta distribuisce ai consumatori modelli addestrati con Muse Wonder
Versioni "specializzate" basate su Wonder raggiungono Muse e Meta AI, con Active Memory e Active Focus; gli abbonati mantengono accesso a Wonder Full
2 min · Intelligenza artificiale
- REINFORCE Zero rende stabile l'RL asincrono allineando i kernel
NVIDIA Research e Inferact mostrano che eliminare la discrepanza computazionale tra rollout e learner permette di usare importance sampling non troncato e ottenere training asincrono più veloce e stabile.
3 min · Intelligenza artificiale
- Mistral AI compra SkipLabs e integra una squadra di programmazione reattiva
La startup francese di sei persone entrerà nel nucleo 'linguaggio' di Mistral per costruire strumenti che validino e testino il codice generato dagli agenti IA.
3 min · Intelligenza artificiale
- Google dona gVisor, Agent Substrate e OpenRL alla CNCF
Tre progetti chiave per esecuzione, sicurezza e addestramento di agenti IA passano sotto governance neutrale per favorirne adozione e cooperazione industriale.
3 min · Intelligenza artificiale
- Due comandi su GitHub scoprono quali modelli OpenRouter fanno chiamate a tool
model-radar verifica automaticamente i modelli gratuiti; model-canary monitora il modello a pagamento e scatta su fallback in caso di guasto o esaurimento crediti.
2 min · Intelligenza artificiale
- Edera isola le credenziali dagli agenti AI con Object Capability Bounded Authority
Il nuovo modello impone object capability granulari a livello di hypervisor per evitare che agenti LLM estraggano token o chiavi sensibili.
2 min · Intelligenza artificiale
- Docker Sandboxes, microVM isolate per agenti di coding
Le Sandboxes offrono kernel, filesystem, rete e Docker Engine privati per contenere agenti autonomi che agiscono come sviluppatori.
3 min · Intelligenza artificiale
- Scadenza CVPR 2027: invii entro 16 novembre, attenzione alle nuove regole
Due novità, limite sui paper senza revisori reciproci e sezione obbligatoria sull'uso di LLM, possono causare desk rejection se trascurate.
3 min · Intelligenza artificiale
- osFoundry trova il codice anche quando non sai cosa cercare
L'app desktop indicizza un progetto con embedding locali (bge-m3) e combina ricerca vettoriale e keyword per restituire file e intervalli di righe senza inviare nulla al cloud.
2 min · Intelligenza artificiale
- OpenAI promette regole per ogni futuro campus di calcolo
National Community Compact e Compute Campus Policy Blueprint dettagliano obblighi su energia, acqua, trasparenza e occupazione per i siti che l'azienda possiede e gestisce.
3 min · Intelligenza artificiale
- GitHub mostra quanto gli sviluppatori seguono le review di Copilot
La Usage Metrics API ora fornisce un oggetto copilot_code_review per misurare quante segnalazioni di Copilot vengono effettivamente prese in carico nei repository.
2 min · Intelligenza artificiale
- Gemini Omni 1.2 Flash rende i video IA più lunghi ed economici
Google/DeepMind amplia la durata nativa a 15 secondi, introduce editing conversazionale multi-turno e taglia il prezzo del 30% a 0,07 USD/s per 720p.
2 min · Intelligenza artificiale
- Apple riduce i limiti di spesa quotidiana per l'AI dei dipendenti
Alcuni ingegneri passano da 300 a 200 dollari al giorno; valutati tetti fino a 100 o 25 dollari, e dipendenti incoraggiati a usare modelli più economici o AI on-device.
3 min · Intelligenza artificiale
- METR: i modelli del 15 luglio 2026 avevano basso rischio catastrofico ma potevano aver già superato un allarme precoce
Una revisione ad alto accesso ai dati di Anthropic trova bassa probabilità di automazione diretta della R&D al 15 luglio, ma segnala plausibilità che fosse stato superato un threshold di early warning e critica le ampie redazioni che limitano la verifica pubblica.
3 min · Intelligenza artificiale
Sviluppo software
- Real Python spiega le regex in Python con esempi pratici
Il tutorial mostra re.search(), come importare il modulo re e un esempio per trovare tre cifre consecutive in una stringa.
3 min · Sviluppo software
- Google porta Android XR in produzione e supporta gli occhiali XREAL AURA
Le librerie Jetpack XR, gli emulatori e l'Engine Hub passano a stabile; XREAL AURA sotto i 95 grammi usa Android XR come base.
3 min · Sviluppo software
- Cursor mette in produzione app generate da agenti cloud
La piattaforma gestisce hosting, database e controlli di sicurezza e pubblica app su URL live senza che l'utente configuri l'infrastruttura.
3 min · Sviluppo software
- Nathan Goldbaum spiega le modifiche all'ABI e il Free-Threaded Python
L'episodio 318 del podcast The Real Python illustra come le novità dell'Application Binary Interface e la build thread-safe impattano estensioni, NumPy e integrazioni Rust.
2 min · Sviluppo software
- Real Python pubblica quiz su LBYL e EAFP per sviluppatori Python
13 domande senza limite di tempo per mettere alla prova la scelta tra prevenire o gestire errori nel codice.
2 min · Sviluppo software
- GitHub lancia Project Rubicon per migliaia di push al secondo
La nuova architettura separa storage e compute, supporta migliaia di agent concorrenti e sfrutta Azure Blob Storage per i pack.
3 min · Sviluppo software
- Identity come vincolo di architettura: progettare l'IAM prima dei dati
A livello enterprise l'identità va modellata nel database come relazioni temporali e non lasciata a tabelle RBAC piatte, per reggere audit, revoche e governance.
2 min · Sviluppo software
- Vanessa Formicola: gli staff-plus devono diventare architetti del paesaggio
In una presentazione su InfoQ propone di smettere di progettare 'giardini tropicali' ideali e concentrarsi sulle condizioni organizzative perché le tecnologie possano realmente funzionare.
2 min · Sviluppo software
- DockTail integra container Docker nella rete Tailscale senza aprire porte
Il tool open source registra servizi via label, assegna nomi fissi e IP virtuali e aggiorna le registrazioni al cambiamento di host o IP
2 min · Sviluppo software
- La FAA toglie i floppy dai sistemi di controllo del traffico aereo
Li sostituisce con E-IDS, display digitali che arriveranno in 435 siti entro la fine del 2028
2 min · Sviluppo software
- GitHub aggiorna l’API metriche Copilot e segnala telemetria mancante e versioni obsolete
Da ora i report enterprise e organization mostrano per utente se manca la telemetria client e quali IDE/estensioni sono sotto le versioni minime richieste.
2 min · Sviluppo software
QA e affidabilità
- Estensione Claude Code contraffatta ha impiantato una backdoor SSH
Due versioni malevole sono rimaste nello store di Cursor per circa 11 ore e hanno aggiunto una chiave svc-telemetry su macOS e Windows.
2 min · QA e affidabilità
- CERT-AGID: 217 campagne malevole in una settimana, 187 mirate all’Italia
Il monitoraggio 31 ottobre, 6 novembre registra 1.097 indicatori di compromissione e un picco di phishing sulle multe con brand istituzionali abusati.
2 min · QA e affidabilità
- Venerdì patch: aggiornamenti di sicurezza toccano kernel, glibc, Firefox e nginx
AlmaLinux, Debian, Fedora, Oracle, Red Hat, SUSE, Slackware e Ubuntu hanno rilasciato aggiornamenti di sicurezza per una lunga lista di pacchetti critici.
2 min · QA e affidabilità
- A Kathmandu il corso QA evita l’automazione per il primo mese
Saarathi Academy insegna a scegliere cosa testare, scrivere bug riproducibili e controllare API e database: gli script arrivano solo dopo il primo mese.
3 min · QA e affidabilità
- OpenSSH su sistemi musl senza PAM accetta password da 257+ caratteri e sblocca account con '*'
Un comportamento introdotto in musl nel 2012 e la gestione delle verifiche di OpenSSH dal 2016 permettono l'accesso a account 'password-locked' su Alpine e altre immagini musl-based.
3 min · QA e affidabilità
- AWS rende disponibile Continuum per vulnerabilità di codice
Il servizio trova, prova con exploit in sandbox e propone patch automatizzabili; la fatturazione combina linee di codice protette e un costo per unità di inference, con impatti economici sulle grandi codebase.
3 min · QA e affidabilità
- Smantellata XCPE, backdoor nel firmware di 1,3 milioni di set-top box
Il 2 novembre 2026 Google e partner hanno neutralizzato XCPE, backdoor preinstallata che Google attribuisce con alta confidenza a Videostrong Technology e che ha enrolato oltre 1,3 milioni di dispositivi.
3 min · QA e affidabilità
- 0,8× non significa -20% di durata: un file da 8 s diventa 10 s
La velocità è inversamente proporzionale alla durata: impostare 0,8× allunga l'audio del 25%, non del 20%, calcola con output_duration = input_duration / s prima di esportare.
3 min · QA e affidabilità
- Password nell’app di Applebee’s ha esposto i dati dei clienti
Un ricercatore ha trovato una password per un database nell'app mobile: il database conteneva nomi, email, date di nascita, numeri di telefono, CAP e altri campi sensibili.
2 min · QA e affidabilità
- Il costo nascosto del rework nel software, come lo si misura e si riduce
Il rework è lavoro rifatto su attività già considerate finite: sottrae tempo alle nuove funzionalità e spesso resta nascosto nei piani di progetto.
2 min · QA e affidabilità
- Falla in OpenSSH permette accesso a account con password disabilitate
Su sistemi Linux basati su musl, inviando una password più lunga di 256 byte si può ottenere il simbolo '*' e sbloccare account che avevano la password disabilitata.
2 min · QA e affidabilità
- Indirizzi della Casa Bianca usati come proxy residenziali affittabili
Rilevate 236 uscite dalla rete dell'Executive Office of the President tra il 5 ottobre e il 3 novembre, alcune attribuite al servizio Infatica.
2 min · QA e affidabilità
Approfondimenti
- Come si costruisce l'infrastruttura per agenti IA: deployment, runtime, test e sicurezza
Le ultime mosse di Cursor, Mistral, Google, GitHub e AWS mostrano che l'industria sta componendo uno stack operativo per portare gli agenti IA fuori dal prototipo e dentro infrastrutture produttive.
5 min · Approfondimento
- Confinamento agenti AI: rilevare, isolare, limitare le capacità
Per confinare agenti AI serve una strategia di difesa in profondità che combini rilevamento del comportamento dei modelli, micro-isolamento delle esecuzioni e controllo granulare delle credenziali.
5 min · Approfondimento
- Governance e costi dell'AI: come modelli più economici spingono consumi, regole e controlli
I modelli generativi più potenti e meno costosi aumentano il volume di elaborazioni e i consumi: le aziende rispondono con policy infrastrutturali, limiti di spesa e maggiore trasparenza, ma valutazioni indipendenti mostrano lacune nella misura e nelle soglie di allerta.
4 min · Approfondimento
- Agenti AI nel ciclo DevOps: automazione dei compiti critici e bisogno di controllo umano
Agenti AI spostano verso pipeline automatizzate compiti come riscrittura di kernel GPU, migrazione di codebase, triage e test, ma richiedono guardrail, auditabilità e punti di controllo umani per evitare errori silenziosi e deriva operativa.
5 min · Approfondimento
■ Per questa edizione è tutto. Il resto è nell’archivio, e domattina c’è la Rassegna.